Firma S&P Unternehmerforum

EmpCo und Nachhaltigkeits-Compliance: Neue Anforderungen an Umweltwerbung und Klimaziele

  Abstract Die EmpCo-Richtlinie verschärft die Anforderungen an unternehmerische Nachhaltigkeitskommunikation. In Deutschland gelten die zentralen lauterkeitsrechtlichen Neuregelungen seit dem 27. September 2026. Allgemeine Umweltaussagen, Nachhaltigkeitssiegel, kompensationsbasierte Produktclaims und Aussagen über künftige Umweltleistungen unterliegen unterschiedlichen Prüfungsmaßstäben. Bestimmte Praktiken sind gegenüber Verbrauchern unabhängig von einer zusätzlichen einzelfallbezogenen Irreführungsprüfung unzulässig; andere Aussagen bleiben Weiterlesen…

Von Firma S&P Unternehmerforum, vor

MaRisk im Handelsgeschäft: Warum Limite allein nicht ausreichen

  Rechtsstand: 24. September 2026. Der Beitrag ersetzt keine institutsindividuelle rechtliche Prüfung. Ein Institut kauft eine Anleihe für den Eigenbestand. Das Geschäft passt zur Anlagestrategie, die ausgewiesenen Limite sind eingehalten und die Abwicklung ist vorbereitet. Trotzdem bleiben bei der Anwendung der Mindestanforderungen an das Risikomanagement (MaRisk) weitere Fragen: Sind die Weiterlesen…

Von Firma S&P Unternehmerforum, vor

Drittparteirisiken im Finanzsektor wirksam steuern

Die EBA-Leitlinien EBA/GL/2026/09 erweitern den Blick von der klassischen Auslagerung auf ein umfassendes Management von Drittparteirisiken. Finanzunternehmen können Nicht-IKT-Leistungen an externe oder konzerninterne Dienstleister übertragen, nicht aber ihre regulatorische Verantwortung, Steuerungsfähigkeit oder organisatorische Substanz. Strengere Anforderungen gelten, wenn Drittanbieter kritische oder wichtige Funktionen unterstützen. Dann sind Kritikalität, Risiko, Konzentration, Eignung, Weiterlesen…

Von Firma S&P Unternehmerforum, vor

Sanktions-Compliance: Warum Listenabgleiche allein nicht ausreichen

  Rechtsstand: 24. September 2026. Der Beitrag ersetzt keine unternehmens- oder institutsindividuelle rechtliche Prüfung. Ein Geschäftspartner erscheint nicht auf einer Sanktionsliste. Das Screening meldet keinen Treffer, die Zahlung steht zur Freigabe bereit. Für die Sanktions-Compliance sollte damit jedoch nicht automatisch jede Prüfung abgeschlossen sein. Entscheidend ist, ob der Prüfprozess neben Weiterlesen…

Von Firma S&P Unternehmerforum, vor

Anti-Fraud-Management 2026: Kontrollarchitektur unter KI-, Zahlungs- und Insider-Risiken

  Anti-Fraud-Management 2026: Kontrollarchitektur unter KI-, Zahlungs- und Insider-Risiken Warum etablierte Präventions- und Detektionsmodelle überprüft werden müssen – und welche Maßnahmen für Geschäftsleitung, Chief Compliance Officer, Anti-Financial-Crime-Officer und Fraud-Verantwortliche jetzt Priorität haben. I. Kernaussage Ein wirksames Anti-Fraud-Management zeigt sich nicht daran, ob ein Unternehmen über eine Fraud Policy, ein Hinweisgebersystem, Weiterlesen…

Von Firma S&P Unternehmerforum, vor

Unternehmenssteuerung: Liquidität sichern und Risiken früh erkennen

  Rechtsstand: 24. September 2026. Der Beitrag ersetzt keine unternehmensindividuelle rechtliche Prüfung. Unternehmenssteuerung zeigt ihre Qualität nicht daran, wie viele Kennzahlen ein Bericht enthält. Entscheidend ist, ob die Geschäftsleitung daraus erkennt, welche Entwicklung Aufmerksamkeit verlangt, wann eine Entscheidung ansteht und welche Maßnahmen noch wirken können. Ein übersichtlicher Bericht ohne klare Weiterlesen…

Von Firma S&P Unternehmerforum, vor

KI im Wertpapiergeschäft: WpHG-Pflichten und BaFin-Aufsicht

  Was ist der regulatorische Ausgangspunkt? Ausgangspunkt ist weder ein neues spezielles WpHG-KI-Gesetz noch ein eigenständiges BaFin-Regime für KI-gestützte Anlageberatung. Der Auslöser ist vielmehr die Verordnung (EU) 2024/1689 über künstliche Intelligenz („AI Act“), die als EU-Verordnung unmittelbar in allen Mitgliedstaaten gilt. Deutschland musste hierfür insbesondere die nationalen Zuständigkeiten und Marktüberwachungsstrukturen Weiterlesen…

Von Firma S&P Unternehmerforum, vor

Risikomanagement: Risikoanalysen mit wirksamen Kontrollen verbinden

  Rechtsstand: 24. September 2026. Der Beitrag ersetzt keine institutsindividuelle rechtliche Prüfung. Risikomanagement braucht mehr als aktuelle Regelwerke: Es muss aus bewerteten Risiken nachvollziehbare Entscheidungen machen. Die Neufassung der Mindestanforderungen an das Risikomanagement (MaRisk) vom 30. Juni 2026 bietet Instituten einen konkreten Anlass, ihre Risikoprozesse und Kontrollnachweise aufeinander abzustimmen (MaRisk, Weiterlesen…

Von Firma S&P Unternehmerforum, vor

KI-beschleunigte Cyberangriffe unter DORA: Der 5-Punkte-Plan für LSIs, Vorstand und ICT-Manager

I. Der 5-Punkte-Plan für LSIs, Vorstand und ICT-Manager Künstliche Intelligenz schafft keinen vollständig neuen Cybersicherheitsrisikotyp. Sie verändert jedoch Geschwindigkeit, Umfang und Qualität bekannter Angriffsmuster. Schwachstellen können schneller identifiziert und ausgenutzt, funktionsfähige Exploits schneller erstellt, Phishing- und Social-Engineering-Angriffe überzeugender gestaltet und Angriffe stärker automatisiert werden. Hinzu kommen Risiken aus Software-Lieferketten, Open-Source-Komponenten, Weiterlesen…

Von Firma S&P Unternehmerforum, vor

KYC-Sorgfaltspflichten nach GwG: UBO, EDD und der Übergang zur AMLR

Rechtsstand: 23. September 2026. Der Beitrag behandelt die Kundenprüfung bei BaFin-beaufsichtigten Unternehmen des Finanzsektors; er ersetzt keine institutsindividuelle rechtliche Prüfung. Das Wichtigste in Kürze Durchgängiger Prozess: KYC-Sorgfaltspflichten umfassen Identifizierung, wirtschaftlich Berechtigte, Geschäftszweck, PEP-Prüfung und laufende Überwachung, nicht nur das Onboarding (§ 10 Abs. 1 Nr. 1–5 GwG; Gesetzeswortlaut). UBO-Prüfung (Ultimate Weiterlesen…

Von Firma S&P Unternehmerforum, vor